Katalog podatności CVE

Podatność w systemie archiwizacji stron internetowych ArchiveBox umożliwia wykonanie złośliwego kodu JavaScript w kontekście sesji administratora. Problem dotyczy użytkowników korzystających z ekstraktora `wget` i przeglądających zarchiwizowane strony. Złośliwy kod może przejąć uprawnienia administratora i wykonywać dowolne operacje na archiwum.

W pliku lib/kobject.c w jądrze Linux przed wersją 6.2.3 występuje problem polegający na możliwości wywołania warunku wyścigu przez atakującego z uprawnieniami roota. Prowadzi to do zapisu poza granicami bufora w funkcji fill_kobj_path.

W sterowniku czytnika ENE UB6250 (drivers/usb/storage/ene_ub6250.c) w jądrze Linux przed wersją 6.2.5 wykryto problem, w którym obiekt może wykraczać poza koniec alokacji.

Wielokrotne podatności typu Stored Cross Site Scripting (XSS) w Opart opartmultihtmlblock przed wersją 2.0.12 oraz Opart multihtmlblock* w wersji 1.0.0, umożliwiają zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pola body_text lub body_text_rude w plikach /sourcefiles/BlockhtmlClass.php oraz /sourcefiles/blockhtml.php.

Podatność ujawnienia wrażliwych informacji nieautoryzowanemu podmiotowi w WordPressie w wielu wersjach od 4.1 do 6.3.1. Dokładny mechanizm nie jest opisany, ale chodzi o ekspozycję danych.

W Apache Tomcat w wersjach 9.0.70 do 9.0.80 oraz 8.5.85 do 8.5.93 wewnętrzny fork Commons FileUpload zawierał nieukończony refactoring, który ujawnił potencjalną odmowę usługi w systemie Windows, jeśli aplikacja internetowa otworzyła strumień do przesłanego pliku, ale nie zamknęła go. Plik nigdy nie zostałby usunięty z dysku, co mogłoby ostatecznie doprowadzić do zapełnienia dysku i odmowy usługi.

Podatność polegająca na egzekwowaniu bezpieczeństwa po stronie klienta (CWE-602) w Fortinet FortiManager w wersji 7.4.0 i wcześniejszych niż 7.2.3 oraz FortiAnalyzer w wersji 7.4.0 i wcześniejszych niż 7.2.3 może pozwolić zdalnemu atakującemu z niskimi uprawnieniami na dostęp do uprzywilejowanej konsoli webowej poprzez wykonanie kodu po stronie klienta.

Sangfor Next-Gen Application Firewall w wersji NGAF8.0.17 jest podatny na uwierzytelnioną podatność ujawniania plików. Zdalny i uwierzytelniony atakujący może odczytać dowolne pliki systemowe za pomocą endpointu svpn_html/loadfile.php. Podatność jest wykorzystywana przez zdalnego i nieuwierzytelnionego atakującego w połączeniu z CVE-2023-30803.

W podsystemie Netfilter w jądrze Linux znaleziono lukę. Funkcja sctp_mt_check nie walidowała pola flag_count. Luka ta pozwala lokalnemu uprzywilejowanemu (CAP_NET_ADMIN) atakującemu wywołać odczyt poza granicami bufora, prowadzący do awarii lub ujawnienia informacji.

W podsystemie Netfilter jądra Linux moduł xt_u32 nie walidował pól struktury xt_u32. Umożliwia to lokalnemu uprzywilejowanemu atakującemu wywołanie odczytu poza granicami tablicy poprzez ustawienie pól rozmiaru poza zakres, co prowadzi do awarii lub ujawnienia informacji.

W podsystemie Netfilter w jądrze Linux znaleziono lukę. Funkcja nfnl_osf_add_callback nie walidowała kontrolowanego przez użytkownika pola opt_num. Luka ta pozwala lokalnemu uprzywilejowanemu (CAP_NET_ADMIN) atakującemu wywołać odczyt poza granicami bufora, prowadzący do awarii lub ujawnienia informacji.

libxml2 do wersji 2.11.5 zawiera podatność use-after-free, która może wystąpić tylko po niepowodzeniu pewnej alokacji pamięci. Występuje w funkcji xmlUnlinkNode w pliku tree.c. Producent uważa, że te problemy nie są wystarczająco krytyczne, aby uzyskać identyfikator CVE, ponieważ atakujący zazwyczaj nie może kontrolować momentu niepowodzenia alokacji pamięci.

W klasyfikatorze IPv4 Resource Reservation Protocol (RSVP) w jądrze Linux znaleziono lukę. Wskaźnik xprt może wykroczyć poza liniową część skb, prowadząc do odczytu poza granicami bufora w funkcji rsvp_classify. Problem ten może pozwolić lokalnemu użytkownikowi na zawieszenie systemu i spowodowanie odmowy usługi.

W stosie IPv4 jądra Linux znaleziono lukę polegającą na dereferencji wskaźnika NULL. Zakładano, że bufor gniazda (skb) jest powiązany z urządzeniem przed wywołaniem __ip_options_compile, co nie zawsze ma miejsce, jeśli skb zostanie przekierowany przez ipvs. Problem ten może pozwolić lokalnemu użytkownikowi z uprawnieniami CAP_NET_ADMIN na zawieszenie systemu.

W narzędziu tiffcrop w bibliotece Libtiff znaleziono lukę w pamięci, która występuje podczas przetwarzania pliku obrazu TIFF. Atakujący może przekazać specjalnie przygotowany plik TIFF do narzędzia tiffcrop, co prowadzi do wycieku pamięci i awarii aplikacji, co w konsekwencji skutkuje odmową usługi.